Grok Build отключил загрузку кодовых баз пользователей в Google Cloud

Что произошло

The Verge со ссылкой на The Register пишет, что исследователи Cereblab обнаружили загрузку целых кодовых баз пользователей инструментом SpaceXAI Grok Build в Google Cloud. После того как об этом стало известно, компания отключила загрузку.

По данным Cereblab, Grok Build CLI упаковывал и отправлял целые репозитории, включая файлы, которые инструменту было запрещено открывать, а также секреты, удаленные из истории.

Что изменилось после публикации

Исследователи сообщили, что серверы SpaceXAI возвращают флаг “disable_codebase_upload: true”, а загрузка кодовой базы больше не срабатывает.

Elon Musk написал в X, что все данные, которые Grok Build ранее загрузил, будут полностью удалены. В отдельном посте он заявил, что настройки приватности всегда соблюдаются, но попросил пользователей разрешать SpaceXAI хранить данные, поскольку это помогает отлаживать проблемы.

Почему это важно

Независимый исследователь безопасности Lukasz Olejnik из King’s College London назвал такой объем хранения данных чрезмерным. Он отметил, что под потенциальным риском могли оказаться проприетарный исходный код, сведения об уязвимостях безопасности, персональные данные, детали инфраструктуры и учетные данные.

Спор вокруг настроек приватности

SpaceXAI сначала указала, что при отключенном режиме нулевого хранения данных команда /privacy в CLI позволяет отключить хранение и удалить ранее синхронизированные данные. Однако Cereblab заявила, что /privacy является переключателем хранения для отдельной сессии, а не тем механизмом, который исправил проблему.